Firma Kaspersky wykryła nowego trojana o nazwie Triangulation, Bezpośrednie kierowanie na urządzenia Apple, który za pomocą prostej wiadomości może wykraść wszystkie informacje.
Firma zajmująca się bezpieczeństwem komputerowym, Kaspersky, opublikowała na swoim blogu wiadomość, która bezpośrednio dotyczy wszystkich użytkowników iPhone'a. Według firmy wykryto nowy atak skierowany na iOS i iPhone'y, w którym Po otrzymaniu wiadomości przez iMessage wszystkie Twoje dane będą zagrożone. Atak ten, zwany triangulacją, wykorzystuje luki w systemie iOS, które pozwalają wiadomości otrzymanej na nasz telefon wykraść nasze dane i wysłać je na serwery atakujących, bez konieczności robienia czegokolwiek ze strony użytkownika.
Atak przeprowadzany jest za pomocą niewidzialnego iMessage ze szkodliwym załącznikiem, który wykorzystując różne luki w systemie operacyjnym iOS, uruchamia się na urządzeniu i instaluje oprogramowanie szpiegujące. Implantacja spyware jest całkowicie ukryta i nie wymaga żadnych działań ze strony użytkownika. Ponadto oprogramowanie szpiegujące potajemnie przesyła do zdalnych serwerów prywatne informacje: nagrania z mikrofonu, zdjęcia z komunikatorów internetowych, geolokalizację oraz dane dotyczące różnych działań właściciela zainfekowanego urządzenia.
Według firmy zajmującej się bezpieczeństwem atak ten był wymierzony w pracowników i kadrę kierowniczą firmy z zamiarem kradzieży cennych danych z ich telefonów. Nie wiadomo jednak, czy narzędzie mogło się rozprzestrzenić i zaatakować większą populację. Wskazuje to, że Twój iPhone może zostać zainfekowany nie masz uprawnień do aktualizacji systemu. W takim przypadku najlepiej jest przywrócić urządzenie od podstaw, nie używać kopii zapasowej do ponownej konfiguracji i zaktualizować je do najnowszej dostępnej wersji iOS. Choć na ten moment nie znamy oficjalnego stanowiska Apple w tej sprawie, wygląda na to, że tak aktualizacje wydane w grudniu 2022 r., iOS 16.2 i iOS 15.7.2 dla starszych urządzeń, naprawiły tę lukę bezpieczeństwa. Jak zwykle, aktualizowanie iPhone'a to najlepsze narzędzie antywirusowe które możesz w nim mieć.